Docker Macvlan：使用多個IP地址在Docker容器中實現網絡分離

一、Macvlan網絡模式的簡介

Macvlan網絡模式是指將宿主機的網絡接口設定為MACVLAN（橋接模式），從而可以在Docker容器內部分配出和宿主機不同的IP地址，實現Docker容器內部的網絡分離。

相對於默認的橋接模式，Macvlan網絡能夠提供更高的網絡性能和可擴展性，因為Docker容器和宿主機之間可以直接進行網絡通信，而無需經過橋接網關。

下面的是一個簡單的Macvlan網絡的例子：

docker network create -d macvlan \
--subnet=192.168.1.0/24 \
--gateway=192.168.1.1 \
-o macvlan_mode=bridge \
-o parent=eth0 \
mynet

在上面的例子中，我們創建了一個名為mynet的Macvlan網絡，該網絡的IP地址範圍為192.168.1.0/24，網關地址為192.168.1.1，該網絡使用的Macvlan模式為bridge模式，所使用的宿主機網絡接口為eth0。

二、Macvlan網絡模式的配置

下面我們將詳細介紹如何在Docker容器內使用Macvlan網絡模式實現網絡分離：

1. 創建Macvlan網絡

docker network create -d macvlan \
--subnet=192.168.2.0/24 \
--gateway=192.168.2.1 \
-o macvlan_mode=bridge \
-o parent=eth0 \
mynet2

在上面的例子中，我們創建了一個名為mynet2的Macvlan網絡，該網絡的IP地址範圍為192.168.2.0/24，網關地址為192.168.2.1，該網絡使用的Macvlan模式為bridge模式，所使用的宿主機網絡接口為eth0。

2. 創建Docker容器

docker run --name mycontainer \
--network mynet2 \
--ip 192.168.2.10 \
-d myimage

在上面的例子中，我們創建了一個名為mycontainer的Docker容器，並將其連接到mynet2網絡中，我們還為該容器分配了一個IP地址為192.168.2.10，該IP地址屬於mynet2網絡的地址範圍。

3. 測試網絡通信

docker exec -it mycontainer /bin/bash
ping 192.168.2.1

在上面的例子中，我們使用exec命令進入mycontainer容器，並使用ping命令測試容器和宿主機之間的網絡通信。由於mycontainer容器和宿主機連接到了同一個Macvlan網絡中，因此它們可以直接進行網絡通信。

三、使用Docker Compose進行Macvlan網絡模式的配置

1. 創建Docker Compose文件

version: "3"
services:
  myservice:
    image: myimage
    networks:
      mynet3:
        ipv4_address: 192.168.3.10

networks:
  mynet3:
    driver: macvlan
    driver_opts:
      parent: eth0
    ipam:
      driver: default
      config:
        - subnet: "192.168.3.0/24"
          gateway: "192.168.3.1"

在上面的例子中，我們使用了Docker Compose文件描述了一個名為myservice的服務，我們還創建了一個名為mynet3的Macvlan網絡，該網絡的IP地址範圍為192.168.3.0/24，網關地址為192.168.3.1，該網絡使用的Macvlan模式為bridge模式，所使用的宿主機網絡接口為eth0，配置了一個IP地址為192.168.3.10的容器。

2. 啟動服務

docker-compose up -d

在上面的例子中，我們使用了docker-compose命令啟動了myservice服務，並將其連接到了mynet3網絡上。

3. 測試網絡通信

docker exec -it myservice /bin/bash
ping 192.168.3.1

在上面的例子中，我們使用exec命令進入myservice容器，並使用ping命令測試容器和宿主機之間的網絡通信。由於myservice容器和宿主機連接到了同一個Macvlan網絡中，因此它們可以直接進行網絡通信。